Например, один из самых опасных запросов по мнению аффтора:
SELECT * FROM users WHERE name=$Name AND password=$pass
Начать и закончить можно хотя бы тем, что это некорректный запрос и никакой абсолютно опасности он нести не может =)